ஒரு Azure Point-to-Site கிளையண்ட் சான்றிதழை எப்படி ரத்து செய்வது

ஒரு Azure Point-to-Site கிளையண்டை ரத்து செய்வது என்பது அதன் கைரேகையை கேட்வேயின் ரத்து செய்யப்பட்ட பட்டியலில் சேர்ப்பதாகும். இது நம்பகமான வேரை நீக்குவதை அர்த்தப்படுத்தாது. வேரானது நீங்கள் எப்போதாவது வழங்கிய ஒவ்வொரு கிளையண்ட் சான்றிதழின் வழங்குநர், எனவே அதை அகற்றுவது மிகப் பெரிய தாக்கம் கொண்ட வேறு செயல்பாடு. இங்கே ரத்துசெயலின் அலகு ஒரு சான்றிதழ் மட்டுமே.

படி 1: எந்தச் சான்றிதழ் என்பதை உறுதிசெய்யவும்

காண்பிக்கப்படும் பெயரிலிருந்து அல்ல, சான்றிதழ் பதிவிலிருந்து தொடங்கவும். Azure நீங்களே தட்டச்சு செய்த நட்பு பெயரைக் காட்டுகிறது, அந்த லேபிள் பொருள் அல்லது சான்றிதழ் வழங்கப்பட்ட சாதனத்துடன் பொருந்த வேண்டியதில்லை.

ரத்து செய்வதற்கு முன் இன்னொரு சரிபார்ப்பு: அதை எத்தனை சாதனங்கள் வழங்குகின்றன என்பதைக் கண்டறியவும். ஒரே PFX இன் நகல்களிலிருந்து பல மடிக்கணினிகள் உருவாக்கப்பட்டிருந்தால், கைரேகையை ரத்து செய்வது அவை அனைத்தையும் பூட்டும், மேலும் இழந்ததையும் இழுப்பறையில் உள்ள மாற்றையும் வேறுபடுத்த Azure-வுக்கு வழியில்லை.

கிளையண்டில், Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter அந்தப் பயனருக்கு எது நிறுவப்பட்டுள்ளது என்பதைப் பட்டியலிடுகிறது, மேலும் Cert:\LocalMachine\My என்பதையும் சரிபார்ப்பது மதிப்புள்ளது, ஏனெனில் VPN கிளையண்ட் இரண்டு சேமிப்பகங்களில் எதிலிருந்தும் தேர்ந்தெடுக்கலாம். கைரேகையை உங்கள் பதிவு இருப்புடன் ஒப்பிடுங்கள். புதுப்பிக்கப்பட்ட சான்றிதழ் பொருள் ஒரே மாதிரியாக இருந்தாலும் வேறு கைரேகையைக் கொண்டிருக்கும்.

பொது சான்றிதழின் கைரேகையைப் படிக்க கிளையண்டின் தனிப்பட்ட விசை அல்லது கடவுச்சொல் பாதுகாக்கப்பட்ட PFX தேவையில்லை. இவற்றில் ஒன்றைக் கோரும் எந்த நடைமுறையும் வேறு பணியிலிருந்து நகலெடுக்கப்பட்டது.

படி 2: அதை கேட்வேயின் ரத்து செய்யப்பட்ட பட்டியலில் சேர்க்கவும்

போர்ட்டலில் மெய்நிகர் பிணைய கேட்வேயைத் திறந்து, பிறகு Point-to-site உள்ளமைவு, பிறகு ரத்து செய்யப்பட்ட சான்றிதழ்கள் பகுதி. ஆறு மாதங்களுக்குப் பிறகும் அடையாளம் காணக்கூடிய நட்புப் பெயரைச் சேர்த்து, இடைவெளிகளை நீக்கி கைரேகையை ஒரே தொடர்ச்சியான சரமாக ஒட்டவும்.

சேமிக்கும் முன் எந்த கேட்வே தேர்ந்தெடுக்கப்பட்டுள்ளது என்பதைச் சரிபார்க்கவும், ஏனெனில் பல கேட்வேகளைக் கொண்ட சந்தா இது தவறாகும் சரியான இடம். Microsoft இன் சான்றிதழ் உள்ளமைவு வழிகாட்டி புதுப்பிப்பு முடிந்ததும் சான்றிதழை இணைக்கப் பயன்படுத்த முடியாது என்று கூறுகிறது.

போர்ட்டலின் அறிவிப்பை நம்புவதற்குப் பதிலாக பின்னர் சேமிக்கப்பட்ட மதிப்பை உறுதிசெய்யவும்: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" கேட்வே உண்மையில் எதை வைத்திருக்கிறது என்பதைக் காட்டுகிறது.

படி 3: இரு திசைகளையும் சரிபார்க்கவும்

ரத்து செய்யப்பட்ட சான்றிதழுடன் மறுப்பைச் சோதித்து, பிறகு அதே வேரின் கீழ் உள்ள மற்றொரு சான்றிதழ் இன்னும் அங்கீகரிக்கப்படுகிறதா எனச் சோதிக்கவும். அந்த இரண்டாவது சோதனையையே மக்கள் தவிர்க்கிறார்கள், தற்செயலாக வேரை அகற்றுவதையோ யாரும் குறிப்பிடாத கொள்கை மாற்றத்தையோ பிடிப்பதும் அதுவே. எந்தச் சான்றிதழ் வழங்கப்படுகிறது என்பதைப் பார்க்கக்கூடிய சாதனத்தைப் பயன்படுத்தவும். பல சான்றிதழ்களைக் கொண்ட கிளையண்ட் அமைதியாக வேலை செய்யும் ஒன்றைப் பயன்படுத்தி உங்கள் ரத்துசெயலை உடைந்ததாகக் காட்டலாம்.

இரு முடிவுகளையும் டிக்கெட்டில் பதிவு செய்யவும். மறுப்புத் திசையில் மட்டும் சரிபார்க்கப்பட்ட ரத்துசெயல் பாதி சரிபார்க்கப்பட்டது.

படி 4: ஏற்கனவே திறந்திருக்கும் அமர்வுகள்

பதிவுசெய்யப்பட்ட முடிவு புதிய இணைப்புகளைப் பற்றியது. பட்டியல் சேமிக்கப்படும் அந்த நொடியில் ஒவ்வொரு தற்போதைய சுரங்கப்பாதையும் விழும் என்ற வாக்குறுதி வரை அதை நீட்ட வேண்டாம். உடனடி அகற்றல் முக்கியம் என்றால், உங்கள் பயன்படுத்தப்பட்ட உள்ளமைவு உண்மையில் வழங்கும் கட்டுப்பாடுகளைப் பயன்படுத்தி, ஊகிப்பதற்குப் பதிலாக குறிப்பிட்ட அமர்வைச் சரிபார்க்கவும்.

இதை அங்கீகாரத்திலிருந்து தனித்தனியாகச் சோதிக்கவும், ஏனெனில் இரண்டும் வெவ்வேறு இடங்களில் தோல்வியடைந்து வெவ்வேறு சான்றுகளை விட்டுச் செல்கின்றன.

மீளமைப்பு, மற்றும் தவிர்க்க வேண்டிய குறுக்குவழிகள்

மீளமைப்பு என்பது கைரேகையை ரத்து செய்யப்பட்ட பட்டியலிலிருந்து அகற்றி அதே புதுப்பிப்பு முடியும் வரை காத்திருப்பதாகும். தவறான பதிவை ரத்து செய்தபோது இது பாதுகாப்பானது, சான்றிதழ் உண்மையிலேயே சமரசம் செய்யப்பட்டிருந்தால் இது ஆபத்தானது, எனவே முதலில் நீங்கள் எந்த நிலையில் இருக்கிறீர்கள் என்பதை முடிவு செய்யவும். நம்பகமான வேரை நீக்குவது ஒரு இழந்த மடிக்கணினிக்கான குறுக்குவழி அல்ல. ஒரு இயந்திரத்தில் உள்ளூர் VPN சுயவிவரத்தை நீக்குவது எந்தக் கேட்வே என்னை ஏற்கிறது என்பதை மாற்றாது.

அடையாளம் இரண்டாவது கேட்வேயிலும் அங்கீகரிக்கப்பட்டால், இரண்டிற்கும் ஒரே சிகிச்சை தேவை. ரத்து செய்யப்பட்ட பட்டியல் சந்தாவுக்கு அல்ல, கேட்வேக்கு சொந்தமானது.